26. August 2026

Verwalten von Images für Microsoft Azure-Anbieterbereitstellungen

Da Sie IMS mit Horizon Edge in Microsoft Azure-Bereitstellungen verwenden, sind bestimmte Anforderungen und Überlegungen zu beachten. Ihre Horizon Edge in Microsoft Azure-Bereitstellung muss diese Anforderungen erfüllen.

Microsoft Azure – Allgemeine Horizon Edge-Anforderungen

Zusätzlich zu den Details auf den oben verlinkten Seiten müssen diese Bereitstellungen auch die folgenden Anforderungen erfüllen, damit IMS-Vorgänge erfolgreich funktionieren und mit Ihren Bereitstellungen unterstützt werden. Wenn Ihre Bereitstellungen diese Anforderungen nicht erfüllen, kann es zu unerwarteten Ergebnissen kommen und die Image-Verwaltungsvorgänge können fehlschlagen. Diese Anforderungen müssen während des Veröffentlichungsvorgangs besonders beachtet werden.

Anforderungen an Microsoft Azure-Kontingente

Ihre Microsoft Azure-Abonnements müssen über ein ausreichendes Kontingent für die VM-Modelle verfügen, die Sie für Image-Verwaltungsvorgänge auswählen möchten. Die empfohlenen Modelltypen für die Basis-VM des Images finden Sie in der Anforderungscheckliste für die Bereitstellung eines Microsoft Azure Edge.

Anforderungen des Dienstprinzipals

Der Dienst verwendet API-Aufrufe zum Arbeiten mit Ressourcen in den Microsoft Azure-Abonnements. Um einen erfolgreichen Betrieb zu gewährleisten, müssen Sie sicherstellen, dass die Dienstprinzipale für die Verwendung mit Horizon Edge in Microsoft Azure-Bereitstellungen registriert sind:

Erfüllen Sie die auf dieser Seite beschriebenen Anforderungen.
Sind nicht abgelaufen und haben ihr Ablaufdatum nicht erreicht.
Verbleiben im Azure-Portal und werden nicht gelöscht.

Microsoft Azure-Abonnementanwendungsschlüssel

Microsoft Azure-Abonnementschlüssel (geheime Schlüssel) laufen ab. Bevor der letzte Tag vergeht und der Schlüssel abläuft, verwenden Sie das Microsoft Azure-Portal zum Erstellen eines neuen Schlüssels für das Abonnement. Ändern Sie dann umgehend die gespeicherten Abonnementinformationen in der Horizon Universal Console, damit der neue Schlüssel verwendet wird. Wenn die Abonnementinformationen auf beiden Seiten – auf der Seite des Microsoft Azure-Portals und auf der Seite von Horizon Universal Console – übereinstimmen, bleiben die in Ihrer Horizon Cloud-Umgebung gespeicherten Abonnementinformationen für die Verwendung mit den bereits in diesem Abonnement bereitgestellten Pods nutzbar.

Sie können den Abonnementnamen, die Anwendungs-ID und den Anwendungsschlüssel über das Microsoft Azure-Portal ändern. Auch wenn das Feld Anwendungsschlüssel über das Symbol zum Anzeigen des Schlüssels verfügt, bleibt der Schlüssel ausgeblendet. Klicken Sie zum Eingeben eines neuen Abonnementnamens im Fenster „Abonnement verwalten“ neben dem Menü Abonnementname auf Bearbeiten. Hinweis: Die Werte für Umgebung, Abonnement-ID und Verzeichnis-ID können nicht aktualisiert werden.

Veröffentlichung von Windows-Images– Voraussetzungen und Überlegungen zu Sysprep

Beim Veröffentlichen eines Windows-Images generalisiert Horizon Cloud die VM, indem Sysprep im Gastbetriebssystem mithilfe von Azure Run Command ausgeführt wird. Die folgenden Anforderungen und Überlegungen können gelten.

Voraussetzungen

Vorherige interaktive Anmeldung nicht erforderlich: Eine vorherige interaktive Anmeldung bei der Image-VM ist vor der Veröffentlichung für keine unterstützte Windows-Version erforderlich.
Windows 11 24H2 und höher – VM-Anmeldedaten müssen gültig sein: Horizon Cloud verwendet die beim Hinzufügen des Images angegebenen Anmeldedaten des lokalen Administrators, um Sysprep auf Windows 11 24H2-Images und höher auszuführen. Stellen Sie sicher, dass diese Anmeldedaten zum Zeitpunkt der Veröffentlichung weiterhin gültig sind. Wenn das Kennwort geändert oder das Konto nach dem Image-Import deaktiviert wurde, verwenden Sie die Option VM-Kennwort zurücksetzen in der Horizon Universal Console, bevor Sie den Veröffentlichungs-Workflow starten. Die Option „VM-Kennwort zurücksetzen“ ist nach dem Starten oder Fehlschlagen eines Veröffentlichungsvorgangs nicht verfügbar.
Das lokale Administratorkonto muss aktiviert sein (Windows 11 24H2 und höher): Stellen Sie sicher, dass das lokale Administratorkonto auf der VM aktiv und nicht deaktiviert ist.
Azure Run Command muss zulässig sein: Azure Run Command darf nicht durch Azure-Richtlinien, Netzwerkregeln oder Sicherheitslösungen auf der Image-VM blockiert werden.

Überlegungen

Mit BitLocker verschlüsselte Laufwerke: Wenn für die Image-VM unter Windows 11 24H2 oder höher BitLocker-Verschlüsselung aktiviert ist, leitet der Veröffentlichungs-Workflow automatisch die Entschlüsselung ein, bevor Sysprep ausgeführt wird. Dies kann die gesamte Veröffentlichungsdauer je nach Laufwerksgröße verlängern.
Veröffentlichungsdauer: Die gesamte Veröffentlichungsdauer umfasst die Ausführung von Sysprep und eine Phase zur Überwachung der Generalisierung. Vermeiden Sie es, die VM während dieses Zeitraums herunterzufahren oder deren Zuteilung aufzuheben.

Fehlerbehebung

Wenn die Veröffentlichung mit einem Sysprep-bezogenen Fehler fehlschlägt, ruft der Horizon Cloud Service die Sysprep-Fehlerprotokolle von der Image-VM ab und zeigt auf der Detailseite der Image-Version eine Fehlermeldung an, die die Fehlerursache angibt. Wenn der Fehler in der HCS-Konsole nicht angezeigt wird, überprüfen Sie das Sysprep-Fehlerprotokoll unter C:\Windows\System32\Sysprep\Panther\setuperr.log auf der Image-VM.
Wenn die Veröffentlichung auf Windows 11 24H2 oder höher mit einem Authentifizierungsfehler fehlschlägt, stellen Sie sicher, dass das für das Image verwendete lokale Administratorkonto nicht der Gruppenrichtlinieneinschränkung Anmelden als Batchauftrag verweigern unterliegt. Wenn diese Richtlinie explizit auf lokale Administratorkonten angewendet wird, kann verhindert werden, dass Sysprep mit den Admin-Anmeldedaten des Images ausgeführt wird. Diese Einschränkung gilt für die meisten Umgebungen nicht – lokale Administratorkonten verfügen standardmäßig über diese Berechtigung.

Vom Horizon Cloud-System definierte zulässige AppX-Pakete

Beim Importieren eines Azure-Images behält Horizon Cloud bestimmte AppX-Pakete (Dateien mit der Erweiterung .appx) basierend auf einer internen systemdefinierten Positivliste bei. Diese Pakete befinden sich standardmäßig in der Positivliste des Systems und verbleiben nach Abschluss des Importvorgangs in der resultierenden Basis-VM. Löschen Sie nach dem Import des Azure-Images keines der folgenden Pakete.

Microsoft.DesktopAppInstaller
Microsoft.Messaging
Microsoft.MSPaint
Microsoft.OutlookForWindows
Microsoft.Windows.Fotos
Microsoft.MicrosoftStickyNotes
Microsoft.WindowsCalculator
Microsoft.WindowsCommunicationsApps
Microsoft.WindowsSoundRecorder
Microsoft.WindowsStore
Microsoft.WindowsNotepad
Microsoft.ScreenSketch
Microsoft.Xbox.TCUI
Microsoft.XboxApp
Microsoft.XboxGameCallableUI
Microsoft.XboxGameOverlay
Microsoft.XboxGamingOverlay
Microsoft.XboxIdentityProvider
Microsoft.XboxSpeechToTextOverlay
MSTeams
Windows.CBSPreview
windows.immersivecontrolpanel
Windows.PrintDialog
Microsoft.Paint
Microsoft.ZuneMusic

Zurücksetzen des VM-Kennworts für Images mit Microsoft Azure

Solange sich Ihr Image in einem importierten und unveröffentlichten Zustand befindet, können Sie das VM-Kennwort zurücksetzen. Melden Sie sich bei der Horizon Universal Console an und wählen Sie unter Ihren Image-Ressourcen das Image oder die Image-Version aus, die zurückgesetzt werden muss. Nach entsprechender Auswahl wird die Schaltfläche VM-Kennwort zurücksetzen angezeigt.

War diese Seite hilfreich?